不過,湯姆·波塞特并未談到勒索病毒的基礎(chǔ)——利用漏洞的原始代碼,究竟是否與NSA的網(wǎng)絡(luò)工具有關(guān)。
賽門鐵克公司(Sumantec)后來推測(cè),勒索襲擊的靈感可能來自Lazarus集團(tuán),該集團(tuán)與朝鮮有關(guān)聯(lián)。
國(guó)家安全局的答復(fù)與微軟的陳述相悖,后者的舊版XP操作系統(tǒng)容易感染“WannaCry”病毒。
上星期日,該軟件巨頭表示,截止到上周末,“WannaCry”惡意程序已經(jīng)感染了150個(gè)國(guó)家的超過200000部機(jī)器,該程序是美國(guó)國(guó)家安全局等機(jī)構(gòu)進(jìn)入虛擬的野生環(huán)境后所囤積的大量漏洞的最新案例。據(jù)報(bào)道,“WannaCry”惡意軟件的雛形來自美國(guó)國(guó)家安全局,于今年四月被盜。
“在維基解密上,我們?cè)吹竭^中央情報(bào)局存儲(chǔ)的漏洞展示,現(xiàn)在美國(guó)國(guó)家安全局的這一漏洞被盜,并已影響到世界各地的客戶,”微軟的首席法律顧問布拉德·史密斯(Brad Smith)在一篇博客文章中說。“掌控在政府手中的漏洞一次次被泄露到公共領(lǐng)域,造成了廣泛的破壞。”
值得一提的是,勒索病毒W(wǎng)annaCry主要是針對(duì)Windows 10系統(tǒng)代碼中的一個(gè)缺陷發(fā)動(dòng)的攻擊,而微軟方面早在今年的3月14日就針對(duì)這一問題發(fā)布了更新補(bǔ)丁!
留言與評(píng)論(共有 條評(píng)論) |